【Power Automate】管理センターのDLPで権限エラーになる場合のDLPポリシーとライセンスの見直し

Power Automateの管理センターでデータ損失防止(DLP)ポリシーを構成しようとした際に「アクセスが拒否されました」や「十分な権限がありません」といったエラーが表示されることがあります。このエラーはDLPポリシーの設定自体の問題だけでなく、ライセンスの不足やロールの割り当て漏れなど、複合的な要因で発生します。本記事では、Power Automate管理センターのDLPで権限エラーが発生した場合に、原因を切り分けて適切に対処する方法を解説します。DLPポリシーの見直しとライセンス確認の具体的な手順を示し、管理者がスムーズに解決できるようにします。

DLP権限エラーの原因を理解する

Power AutomateのDLPポリシーは、組織内のフローが使用できるコネクタやデータの種類を制御するための機能です。管理センターでDLPポリシーを作成・編集しようとすると、以下のようなエラーが発生することがあります。

• 「アクセスが拒否されました。この操作を実行するための権限がありません。」
• 「このページにアクセスするには、Power Automate管理センターの管理者ロールが必要です。」
• 「DLPポリシーの作成に失敗しました。ポリシーのスコープに適したライセンスが不足しています。」

これらのエラーの主な原因は大きく3つに分類できます。1つ目は、DLPポリシーを管理するための管理者ロールが正しく割り当てられていないことです。2つ目は、DLPポリシーのスコープ(適用範囲)に含まれるユーザーや環境に必要なライセンスが不足していることです。3つ目は、DLPポリシーの設定自体に競合や誤りがあり、システムが拒否しているケースです。本記事では、それぞれの原因に対する確認手順を順を追って説明します。

エラー発生時の確認手順

手順1: 管理者ロールを確認する

最初に、Power Automate管理センターにアクセスするアカウントが適切な管理者ロールを持っているか確認します。DLPポリシーを管理するには、以下のロールのいずれかが必要です。

• Power Automate管理者(Power Platform管理者)
• DLPポリシー管理者(Data Loss Prevention Policy Administrator)
• グローバル管理者

Microsoft 365管理センターでアカウントのロールを確認してください。ロールが不足している場合は、グローバル管理者に依頼してロールを追加してもらいます。

手順2: ライセンス割り当てを確認する

DLPポリシーは、特定の環境やユーザーに適用されます。スコープに含まれるユーザーがPower Automateの有料ライセンス(Per User Plan または Per Flow Plan)を持っていない場合、権限エラーが発生することがあります。特に、DLPポリシーを「すべてのユーザー」を対象に作成しようとすると、ライセンスがないユーザーが含まれるためにエラーになるケースがあります。Microsoft 365管理センターで、該当ユーザーにPower Automateライセンスが割り当てられているか確認してください。ライセンスがないユーザーをスコープから除外するか、ライセンスを購入して割り当てる必要があります。

手順3: DLPポリシーのスコープ設定を見直す

DLPポリシー作成時に、スコープを「特定の環境のみ」または「特定のユーザーのみ」に設定することで、ライセンス不足によるエラーを回避できることがあります。管理センターの「データポリシー」画面で、該当ポリシーのスコープ設定を編集してください。

1. Power Automate管理センター(admin.powerplatform.microsoft.com)にサインインします。
2. 左側メニューから「データポリシー」を選択します。
3. 権限エラーが発生しているDLPポリシーをクリックして開きます。
4. 「スコープ」タブで、ポリシーを適用する環境やユーザーグループを確認します。
5. 必要に応じて、ライセンスを持たないユーザーが含まれている場合は、スコープから削除するか、別のポリシーで個別に設定します。
6. 保存して再度テストします。

DLPポリシーの設定を見直す

コネクタの分類とアクション制限

DLPポリシーでは、コネクタをビジネスデータと非ビジネスデータに分類します。権限エラーは、コネクタの分類が原因で発生することは稀ですが、ポリシーが正しく保存できない場合に「ビジネスデータのみ」と「非ビジネスデータのみ」のコネクタが混在しているとエラーになることがあります。コネクタの分類を見直し、ビジネスデータグループには許可するコネクタのみを追加し、非ビジネスデータグループにはブロックするコネクタを追加します。また、特定のアクション(例:HTTP要求)を制限する設定も確認してください。

ポリシーの優先順位と競合

複数のDLPポリシーが存在する場合、優先順位が高いポリシーが適用されます。権限エラーは、競合するポリシーが原因で意図した設定が反映されない場合に発生することがあります。管理センターでポリシーの一覧を表示し、優先順位を調整してください。最優先のポリシーが目的の設定になっているか確認します。必要に応じて、不要なポリシーを無効化または削除します。

ライセンス割り当てを確認する

Power Automateのライセンス種類

Power Automateには無料のOffice 365付属ライセンスと有料のスタンドアロンライセンスがあります。DLPポリシーの管理やフロー実行には、以下の表のようにライセンスごとに制限があります。

ライセンスの種類	DLPポリシーの適用範囲	管理センターへのアクセス	フロー実行制限
Office 365(無料)	制限あり(一部コネクタのみ)	不可	1日あたりの実行回数制限あり
Power Automate per user	フル機能(DLP設定可能)	可(適切なロールが必要)	制限なし(ただしAPI制限あり)
Power Automate per flow	フル機能(DLP設定可能)	可	フロー単位で制限なし
Power Automate Premium	フル機能(DLP設定可能)	可	高度な制限なし

権限エラーが解消しない場合、対象のユーザーに適切な有料ライセンスが割り当てられているか、またはDLPポリシーのスコープが無料ライセンスユーザーを含んでいないかを確認してください。ライセンスの購入や再割り当ては、Microsoft 365管理センターの「課金」→「ライセンス」から行えます。

失敗パターンと回避策

実際によくある失敗パターンを紹介します。

• パターン1:全環境にDLPポリシーを適用しようとしてエラー – スコープを「すべての環境」に設定した場合、ライセンスがないユーザーが含まれているとエラーになります。回避策として、スコープを特定の環境に限定するか、ライセンスを割り当てます。
• パターン2:DLPポリシーの作成者と管理者が異なる – 作成者のロールが削除されたり変更されたりすると、ポリシーの編集権限が失われることがあります。この場合は、グローバル管理者がポリシーを編集できるように設定を変更します。
• パターン3:ライセンスはあるが、環境が制限されている – Power Automateの環境が「管理モード」になっている場合、DLPポリシーの適用がブロックされることがあります。環境設定を確認し、管理モードを解除します。

管理者へ確認する情報

権限エラーが解決しない場合、管理者に以下の情報を伝えて確認を依頼してください。

• エラーメッセージの全文(スクリーンショットも含む)
• DLPポリシーの名前とスコープ設定
• エラー発生時のユーザーアカウントとロール情報
• 対象環境内のユーザーのライセンス割り当て状況

また、管理者側で確認すべき点として、テナント全体のPower Automateライセンス数が不足していないか、ライセンスの割り当てに誤りがないかを確認してください。さらに、Power Platform管理センターの「環境」セクションで、該当環境が正常に動作しているかもチェックします。

よくある質問

Q1. DLPポリシーの管理権限を委任するにはどうすればよいですか?

Azure ADで「DLPポリシー管理者」ロールをユーザーに割り当てます。Microsoft 365管理センターの「ロール」→「Azure ADロール」から設定できます。

Q2. 無料ライセンスのユーザーでもDLPポリシーの影響を受けますか?

はい、影響を受けます。DLPポリシーはライセンスの種類に関わらず、スコープに含まれるすべてのユーザーに適用されます。ただし、無料ライセンスユーザーは一部のコネクタしか使用できないため、ポリシーでブロックされたコネクタを利用できなくなります。

Q3. DLPポリシーを削除しても権限エラーが消えません。

ポリシーを削除した後もキャッシュが残っている可能性があります。時間をおいて再度試すか、ブラウザのキャッシュをクリアしてください。それでも解決しない場合は、別の管理者ロールを持つユーザーで操作してみてください。

まとめ

Power Automate管理センターのDLPで権限エラーが発生した場合、まず管理者ロールとライセンス割り当てを確認することが重要です。スコープ設定を見直すことでライセンス不足によるエラーを回避できるケースが多いため、特定の環境やユーザーに限定したポリシー設計を検討してください。また、失敗パターンを理解し、事前にライセンスの種類と制限を把握しておくことで、エラーを未然に防ぐことができます。DLPポリシーの管理は組織のデータ保護に直結するため、適切な権限とライセンスの下で運用するようにしてください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。